Linux Distros のパッチ未適用の脆弱性: CVE-2026-42771

medium Nessus プラグイン ID 320328

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 問題のサマリー:S/MIMEメッセージの検証中などに、細工されたメールアドレスを検証するためにアプリケーションからX509_VERIFY_PARAM_set1_emailが呼び出されると、領域外読み取りが発生する可能性があります。影響のサマリー:この領域外読み取りは、読み取られたデータを攻撃者に直接流出させることはないため、最も可能性の高い結果として、クラッシュとサービス拒否が引き起こされます。メールアドレスのローカル部分を検証する際に、X509_VERIFY_PARAM_[set|add]_email() から呼び出される内部ヘルパー関数が間違った長さを使用していました。これにより、メールアドレスのローカル部分の 64 オクテットの制限が強制されない状態になったり、領域外読み取りやクラッシュが引き起こされたりする可能性があります。このバグは、細工されたFrom:アドレスを電子メールメッセージで提供したS-MIME検証を介して到達可能であり、クラッシュを引き起こす可能性があります。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、この問題の影響を受ける FIPS モジュールはありません。(CVE-2026-42771)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-42771

プラグインの詳細

深刻度: Medium

ID: 320328

ファイル名: unpatched_CVE_2026_42771.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/10

更新日: 2026/6/10

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus